TheHackerNews网站披露，攻击者在npm开源软件包存储库中投放大量伪造的软件包，这些软件包导致了短暂拒绝服务（DoS）攻击。
　　Checkmarx的研究人员JossefHarushKadouri在上周发布的一份报告中表示，攻击者利用开源生态系统在搜索引擎上的良好声誉，创建恶意网站并发布带有恶意网站链接的空包，此举可能导致拒绝服务（DoS）攻击，使NPM变得极不稳定，甚至偶尔会出现服务不可用的错误。
　　在最近观察到的一波攻击活动中，软件包版本数量达到了142万个，显然比npm上发布的约80万个软件包数量大幅上升。
　　HarushKadouri解释称攻击者借用开源存储库在搜索引擎中排名创建流氓网站，并在README。md文件中上传空的npm模块和指向这些网站的链接。由于开源生态系统在搜索引擎上享有盛誉，任何新的开源软件包及其描述都会继承这一良好声誉，并在搜索引擎中得到很好的索引，因此毫无戒心的用户更容易看到它们。
　　值得注意的是，鉴于整个攻击过程都是自动化的，众多虚假软件包同时发送产生的负载导致NPM在2023年3月底时间歇性地出现了稳定性问题。
　　Checkmarx指出，此次攻击活动背后可能有多个威胁攻击者，其最终目的也略有差别，大致可分作为以下三种：第一是利用RedLineStealer、Glupteba、SmokeLoader和加密货币矿工等恶意软件感染受害者的系统；第二是使用恶意链接会将用户索引至类似速卖通这样的具有推荐ID的合法电子商务网站，一旦受害者在这些平台上购买商品，攻击者就会获得分成利润；
　　第三类则是邀请俄罗斯用户加入专门从事加密货币的Telegram频道。
　　最后，HarushKadouri强调攻击者会不断地利用新技术来发动网络攻击活动，因此在同毒害软件供应链生态系统的攻击者进行斗争具有很强的挑战性，为了防止此类自动化攻击活动，建议npm在创建用户帐户时采用反机器人技术。
　　转自Freebuf，原文链接：https：www。freebuf。comnews363174。html
　　封面来源于网络，如有侵权请联系删除

项目入园审批1天搞定，广梅园怎么做到的？穗梅新格局融湾新未来2022年12月1日，广东科伦药业有限公司与世界500强、全球最大的透析产品供应商费森尤斯医疗签约，在广梅园合作共建腹膜透析液生产项目，并同步签订生产项目入园协议。然而，……好酸！C罗好友梅西会拿世界杯来交换一份C罗在沙特的合同1月6日消息，在C罗加盟沙特豪门利雅得胜利之后，他的好友、西班牙六台的记者EduAguirre接受了节目专访，他表示，梅西会拿世界杯来交换C罗的这份合同。12月31日，C……老祖宗留下一个专养脾胃方子，只需4种食材煮水喝，建议保存好！老祖宗留下一个专养脾胃方子，只需4种食材煮水喝，建议保存好！现在很多人脾胃都不太好，大部分人群都有一些脾胃损伤的症状，尤其是现在的年轻人，其实这与大家饮食习惯有关系，一般……老头环获324个年度最佳破最后生还者2纪录据ResetEra的研究人员统计，《艾尔登法环》今年获得了324个最佳年度游戏奖项，超越了《最后生还者2》2020年拿到的322个，成为获奖最多的游戏。数据显示，在《艾尔……炸带鱼，到底放面粉还是淀粉，教你正确的做法，金黄酥脆不回软炸鱼很多人只会红烧，今天教你一招，放油锅里，出锅就是一道好吃的零食。冷了也不会回软，鲜香酥脆。准备食材：带鱼、生姜、大蒜、生粉、料酒、白胡椒粉、花椒、盐、蒜苗、制作……感恩日记成功日记从今天起记录我的20231。今天开始再听一遍谢挺老师的课程，今天听了两节课，感恩智慧的指引，再次确认分离的信念念头都是人为创造的，都不是真的，我们要不当真。不当真就是保持……CAD软件国产化进行时国产2DCAD软件市场份额不断提升，3DCAD软件与国外工业软件巨头相比仍有不小差距。胡楠文工业软件的应用贯穿了工业产品设计、研发、生产的整个过程，几乎企业的所有经……洛阳老君山，被制造的顶流景区2023年1月1日，新年第一天，1。8万名游客涌向洛阳老君山。网红打卡地金顶就在眼前，但山路已被堵得水泄不通，坐索道上山后，游客们发现已经很难再向金顶前进。雪还在下，男女……2023年可能首次入选全明星的五位NBA球员从名单的选择方式来看，NBA全明星赛可以说是一场人气竞赛。2023年在犹他州盐湖城举行的比赛会有所不同吗？首发球员由球迷、媒体和其他球员共同投票选出，而替补球员则由联盟教……趁热吃AppleWatch限定勋章上线刚发现原来有一枚AppleWatch限定勋章上线了：迎新年完美圆环挑战。要求是连续七天合上三个圆环，今天是2023年的第七天，估计应该有很多同学在今天收获了这枚勋章。……2023春节自驾去哪里？国内12条精华自驾路线地图攻略分享（2023春节自驾去哪里？国内12条精华自驾路线地图攻略分享1，福建沿海自驾路线：福建沿海自驾路线是福建最美的自驾路线，全程约1000公里。福建依山傍水长达3700多公里的……严为民乌鸡变凤凰，机会更大！这一把新年新气象，涨了一个星期，四根真实的阳线还是非常罕见的，要是再连着节前的那根阳线就是五连阳，这五根真实的阳线比去年四月底见底之后的反弹都厉害，那下周还有没有连阳的概率？说……